Red Hat JBoss Application Server 权限许可和访问控制漏洞

漏洞信息详情

Red Hat JBoss Application Server 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201408-151
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2014-3472
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2014-08-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2014-08-20
  
• 厂        商：
  
  redhat
• 漏洞来源：
  CA Technologies

Red Hat JBoss Application Server（AS，也称WildFly）是美国红帽（Red Hat）公司的一款基于JavaEE的开源的应用服务器，它具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。

Red Hat JBoss Enterprise Application Platform (JBEAP) 6.3.0版本中使用的JBoss AS 7版本的SimpleSecurityManager中‘isCallerInRole’函数存在安全漏洞，该漏洞源于程序没有正确检查调用者角色。远程攻击者可利用该漏洞绕过访问限制。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://rhn.redhat.com/errata/RHSA-2014-1020.html

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2014-1021.html

来源:REDHAT

名称:RHSA-2014:1019

链接:http://rhn.redhat.com/errata/RHSA-2014-1019.html

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1103815

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2014-1020.html

来源:SECUNIA

链接:http://secunia.com/advisories/59826

来源: BID

链接:http://www.securityfocus.com/bid/69094